Nagoya

OWASP Nagoya

Welcome to the OWASP Nagoya chapter. Click Here to join the local chapter mailing list.

OWASP Nagoya チャプターへようこそ。
OWASP Nagoyaはすべての方に参加できるメーリングリストに用意しております。メーリングリストの登録は こちらからお願いします。

OWASPの日本のチャプターは以下の通りです。：それぞれのメーリングリストなどにご参加ください。

• OWASP Japan Area

About OWASP / OWASPとは

OWASP Foundation (Overview Slides) is a professional association of global members and is open to anyone interested in learning more about software security. Local chapters are run independently and guided by the Chapter_Leader_Handbook. As a 501(c)(3) non-profit professional association your support and sponsorship of any meeting venue and/or refreshments is tax-deductible. Financial contributions should only be made online using the authorized online chapter donation button. To be a SPEAKER at ANY OWASP Chapter in the world simply review the speaker agreement and then contact the local chapter leader with details of what OWASP PROJECT, independent research or related software security topic you would like to present on.

OWASP Foundation(Overview Slides) - The Open Web Application Security Project は、Webアプリケーションなどのソフトウェアのセキュリティと、セキュアなソフトウェア開発のための技術・プロセスについての情報提供/普及啓発を目的としたオープンコミュニティです。
ローカルのチャプターは独立して活動しており、Chapter_Leader_Handbookによって案内されます。

OWASP Nagoyaでは定期的にLocal Chapter Meeting / OWASP Nightと称した勉強会を開催しています。みなさまのご参加をお待ちしています。

Sponsorship/Membership

OWASP の活動はリーダーを含めすべて無報酬のボランティアにより成り立っています。これらは皆様のメンバーシップとドネーションによって賄われています。
Chapter Meetingの会場をお貸しいただける方、スピーカーを務めて頂ける方、その他ご協力頂ける方はぜひ私たちまでご連絡ください。 (スピーカーの方はSpeaker Agreement:日本語訳をご一読下さい)

個人、コーポレート、アカデミックメンバーとしてご登録をご希望の方はJoin Nowをクリックして下さい。

Local Chapter Supporter

      
2019年1月 株式会社エヌ・ティ・ティ ネオメイトが、ローカルチャプターサポーターとなりました。ありがとうございます！

Local News

• 2017/06/20 OWASP Nagoya Chapter設立
• 2017/09/02 OWASP Nagoya Local Chapter Meeting / OWASP Day
• 2017/09/30 2017 OWASP World Tour Tokyo / Nagoya Satellite
• 2017/10/16 OWASP Nagoya Chapter ミーティング 第２回
• 2018/01/01 Update Board Member
• 2018/01/22 OWASP Nagoya Chapter ミーティング 第３回 ～オワスプナイト ナゴヤ～
• 2018/04/07 OWASP Nagoya Chapter ミーティング 第４回 /ハンズオン
  • 公開資料：WPScanハンズオン, セキュアなWordPressの構築, セキュアなWordPressの構築ハンズオン手順書
• 2018/06/01 OWASP Nagoya Chapter ミーティング 第５回
• 2018/07/23 OWASP Nagoya Chapter ミーティング 第６回 ～オワスプナイト ナゴヤ #2～
  • 公開資料：@morihi_socさん「ハニーポットと脆弱性スキャン」, @ookura1978さん「ハニーポットで見えた！？危険なユーザーIDとパスワード」
• 2018/09/15 OWASP Day 758 / 2018 (OWASP Nagoya Chapter ミーティング 第７回）
  • 公開資料：上野宣さん「今夜わかるWebアプリケーション脆弱性診断」, はせがわようすけさん「脆弱性診断を通じて見えてくるWebセキュリティ」
• 2019/01 株式会社エヌ・ティ・ティ ネオメイトが、ローカルチャプターサポーターとなりました。ありがとうございます！
• 2019/02/02 MINI Hardening & OWASP 名古屋
• 2019/02/08 OWASP Nagoya Chapter ミーティング #9
  • 公開資料：田中隆博さん「OWASP Top 10(2017) Serverlessでの解釈」, 西村将利さん「OWASP Top 10 2017 AWS WAF テンプレート について」, 宮城正伸さん「脆弱性と共生するには」

• 2019/04/15 OWASP Nagoya Chapter ミーティング 第10回 ～オワスプナイト ナゴヤ #3～
• 2019/06/22 OWASP Nagoya Chapter ミーティング 第11回 /ハンズオン

イベント情報

OWASP Nagoya Chapter ミーティング 第11回 / ハンズオン

• 日時 : 2019年6月22日(土)
  • 13:00～ ハンズオン

• OWASP TOP 10のリスクを体感してみよう
  • 【初心者大歓迎！】やられWebアプリケーションをつかってOWASP TOP 10に掲載されている脆弱性を自分の手で実感してみよう！
  • 今回はOWASP Kansaiで開催した「やられWebアプリケーション」へ実際に攻撃をかけることで、[OWASP TOP 10](https://www.owasp.org/images/2/23/OWASP_Top_10-2017%28ja%29.pdf) に掲載されている脆弱性を自分の手で実感してみるハンズオンイベントになります。**
• 開催場所
  • 会場 : 株式会社中電シーティーアイ（CTIイノベーションLab（ラボ））[NHK名古屋放送センタービル 20F](http://www.nb-kanri.jp/index.html)
  • 定員 : 40人
  • 事前登録/registration: https://connpass.com/event/131179/

---

• About OWASP Nagoya Chapter Member
• SNS
• Past Event&Meeting / 過去のイベント(2019)
• (2018)
• (2017)

• Chapter Leaders
  • Isanori Sakanashi
  • Takeshi Murai
• Chapter Board Members
  • Shigeru Inoue
  • Kengo Shimizu
  • Mayuko Komiyama
  • Yukiharu Niwa
  • Hiroki Koishikura
• Chapter Board Advisor
  • Takayuki Taniguchi

Owasp Nagoyaのスタッフも募集をしております。 希望の方はメールにて受け付けております。

• Facebook
• Twitter
• Slack

OWASP Nagoya Night #3

• 日時 : 2019年04月15日（月） 19:30 〜 21:00
• 会場 : 名古屋ギークバー/Club Adriana
• 事前登録：https://owaspnagoya.connpass.com/event/124225/

LT大会を開催します。セキュリティに関して気楽に飲みながら食べながら懇談しましょう！

---

OWASP Nagoya チャプターミーティング #9

• 日時 : 2019年02月08日(金) 19:00〜20:30
• 会場 : 名古屋市市民活動推進センター
• 定員 : 30名
• 詳細 : https://owaspnagoya.connpass.com/event/114147/

イベント概要

• 第９回のChapterミーティングは、昨年末に公開された「OWASP TOP 10 2017」をテーマに勉強会を行います。
• 今回の勉強会は、前回に引き続き OWASP TOP 10 をテーマに勉強会を実施します。
• 参加者同士でアプリケーションのセキュリティについてざっくばらんに対話するフリーディスカッションも行います。

---

MINI Hardening Project #3.1@OWASP名古屋

• 日時 : 2019年02月02日(土) 10:30〜17:30
• 会場 : 中電CTI
• 定員 : 32名
• 詳細 : https://owaspnagoya.connpass.com/event/114146/

イベント概要

• セキュアなハードニングをカジュアルに競技形式で学ぶ勉強会です
• Hardening Project と実施概要など連携した上で開催します
• 競技を通じて気付きを得てもらうためのイベントです

OWASP Nagoya #8 ～Micro Hardening～＠名古屋

• 日時 : 2018年12月02日(日)
• 会場 : 中電CTI
• 定員 : 60名
• 申込 : https://owaspnagoya.connpass.com/event/104119/

タイムテーブル

時間	内容	発表者
12:30	開場
13:00 - 13:15	OWASP Nagoya運営からの説明	OWASP Nagoya Chapter 村井
13:15 - 13:45	Micro Hardening説明	株式会社川口設計 川口洋氏
13:45 - 17:30	Micro Hardening競技 45min/回 * 3回（休憩含む）	株式会社川口設計 川口洋氏
13:45 - 17:30	Softning	株式会社川口設計 川口洋氏
17:45 - 18:00	クロージング	OWASP Nagoya Chapter 坂梨

---

OWASP Nagoya Chapter ミーティング 第７回 ～ OWASP DAY 758 / 2018 ～

• 日時 : 2018年9月15日(土) 14:00～ (受付13:30)
• 会場 : 名古屋港湾会館
• 定員 : 60人
• 申込 :

（勉強会） https://owaspnagoya.connpass.com/event/92646/
（懇親会） https://owaspnagoya.connpass.com/event/92647/

開催内容

Open Web Application Security Project(OWASP) の年1回の大イベントを開催

OWASP Day 758 / 2018 は、OWASP Japan Chapter代表の上野　宣氏とOWASP Kansai Chapter代表のはせがわようすけ氏にお越しいただき、「脆弱性診断とセキュアプログラミング」についてご講演いただきます。

タイムスケジュール

時 間	内 容	氏 名
14:00 - 14:15	OWASP Nagoya運営からの説明	OWASP Nagoya Chapterリーダ 坂梨
14:15 - 15:00	今夜わかるWebアプリケーション脆弱性診断	OWASP Japan Chapterリーダ 上野　宣氏
15:00 - 15:15	休憩
15:15 - 16:00	脆弱性診断を通じて見えてくるWebセキュリティ	OWASP Kansai Chapterリーダ はせがわ　ようすけ氏
16:00 - 16:15	「今後活動について」	OWASP Nagoya Chapter 井上
16:15	クロージング

ご講演者プロフィール

上野　宣氏

OWASP Japan チャプターリーダー

はせがわ　ようすけ氏

（株）セキュアスカイ・テクノロジー 取締役CTO

OWASP Kansai Chapter Leader

OWASP Japan board member

Internet Explorer、Mozilla FirefoxをはじめWebアプリケーションに関する多数の脆弱性を発見。

Black Hat Japan 2008、韓国POC 2008、2010、OWASP AppSec APAC 2014他講演多数。

---

OWASP Nagoya Chapter ミーティング 第６回 ～オワスプナイト ナゴヤ～

• 日時 : 2018年7月23日(月) 19:30～
• 会場 : 名古屋ギークバー（Club Adriana）
• 申込 : https://geekbar.doorkeeper.jp/events/74688

ライトニングトーク(LT)参加者募集

ソフトウェアセキュリティについて発表してみたい！、特定のことについて悩んでいるから議論してみたい！など ソフトウェアセキュリティに関することならOKです！

登壇したい方は下記メールアドレスまでご連絡ください。

（注意）

商業目的での特定製品やサービスの宣伝、勧誘等はご遠慮願います。

詳細は申込時にお問い合わせください。

ライトニングトーク申込先： owasp758 [at] gmail.com ([at]を@に置き換えてください)

• タイムテーブル

時間	内容	発表者
19:00	開場
19:30 - 19:40	OWASP Nagoya運営からの説明 & カンパイ！	OWASP Nagoya リーダ 坂梨、村井
19:40 -	LT1「ハニーポットと Web セキュリティ(仮)」	@morihi_socさん
	LT2「OWASP ZAPのメリットとデメリットを挙げてみた（仮）」	宮城さん
	LT3「ハニーポットで見えた危険なユーザIDとパスワード」	大倉さん
	LT4「募集中」
20:30 - 20:45	歓談(魅惑のOWASPタイム)	参加者皆さん
20:45 - 20:55	今後の活動について	OWASP Nagoya リーダ 村井、坂梨
21:00	解散

---

OWASP Nagoya Chapter ミーティング 第５回 /

• 日時 : 2018年6月1日(金) 19:00～
  • 18:30～ 開場

• プログラム
  • テーマ：OWASP TOP 10 2017 概要と解説（A1）
• 会場 : ヤフー株式会社 名古屋オフィス
  • 場所 : 愛知県名古屋市西区名駅2丁目27−8 名古屋プライムセントラルタワー4F

• 定員 : 30人
• 参加費：\500
• 事前登録/registration: https://owaspnagoya.connpass.com/event/83261/
• タイムスケジュール：

時 間	内 容
18:30	開場
19:00 - 19:05	会場利用においての注意事項
19:05 - 19:15	オープニングセッション
19:15 - 19:30	自己紹介タイム
19:30 - 20:00	OWASP TOP 10 の読み方
20:00 - 20:10	休憩
20:10 - 20:40	学生から見たOWASP TOP10 A1:2017 injection
20:30 - 20:45	今後の活動について
20:40 - 20:50	フリーディスカッション
21:00	解散

---

OWASP Nagoya Chapter ミーティング 第４回 / ハンズオン

• 日時 : 2018年4月7日(土)
  • 10:30～ ハンズオン事前準備
  • 13:00～ ハンズオン
• プログラム
  • テーマ1：WPSCanによるWordPressの脆弱性スキャン
  • テーマ2：OWASP WordPress セキュリティ実装ガイドライン
• 会場 : 名古屋市市民活動推進センター ナディアパーク デザインセンタービル６F 集会室
• 定員 : 40人
• 会場費：\500
• 事前登録/registration: https://owaspnagoya.connpass.com/event/78520/
• タイムスケジュール：

時 間	内 容	-
10:30	開場
10:30 - 12:00	事前環境構築 ※ハンズオン開始までに環境構築を行う時間に利用してください。
12:00 - 12:30	昼休憩
12:30 - 13:00	受付時間
13:00 - 13:10	オープニング
13:10 - 13:20	OWASP Nagoya運営からの説明
13:20 - 14:50	テーマ1　WPSCanによるWordPressの脆弱性スキャン　（資料）
14:50 - 15:05	休憩＆質問＆フリートーク
15:05 - 16:50	テーマ2　OWASP WordPress セキュリティ実装ガイドライン　（資料１）　（資料２）
16:45 - 17:00	クロージング
17:00	解散

---

OWASP Nagoya Chapter ミーティング 第３回 ～オワスプナイト ナゴヤ～

• 会場 : 名古屋ギークバー（Club Adriana）

• タイムテーブル

時間	内容	発表者
18:45	開場
19:00 - 19:15	OWASP Nagoya運営からの説明 & カンパイ！	OWASP Nagoya リーダ 坂梨
19:15 -	LT1「OWASP Nagoyaを始めたらこうなった」	TakeshiMuraiさん
	LT2「WordPressの基本的なセキュリティ対策」	Masatoshi_Nishimuraさん
20:00 - 20:30	歓談(魅惑のOWASPタイム)	参加者皆さん
20:30〜	LT3「募集中」	募集中
	LT4「募集中」	募集中
- 21:15	LT5「Web型ハニーポットつかってみました」	Marseilleさん
21:15 - 21:30	今後の活動について	OWASP Nagoya リーダ 坂梨、村井
21:00	歓談、解散

OWASP Nagoya Chapter ミーティング 第２回

• イベントの報告ブログはこちらです。ぜひご覧ください。
  https://blog.owaspnagoya.org/2017/11/173/

• 日時 : 2017年11月17日(金) 19:00～21:00(18:45 会場)
• 会場 : 名古屋国際センター (http://www.nic-nagoya.or.jp/japanese/nicnews/)
• 定員 : 20人
• 事前登録/registration: connpass https://owaspnagoya.connpass.com/event/69509/
• タイムスケジュール：

時 間	内 容	氏 名
18:45 - 19:00	開場
18:45 - 19:00	OWASP Nagoya運営からの説明	OWASP Nagoya リーダ 坂梨
19:00 - 19:10	誰でもわかるOWASP について	OWASP Nagoya 住田、坂梨
19:40 - 19:50	休憩
19:50 - 20:20	OWASPで活動中のプロジェクトの紹介	OWASP Nagoya 井上
20:20 - 20:45	参加者同士の座談会
20:45 - 20:55	今後の活動について	OWASP Nagoya リーダ 坂梨

2017 OWASP World Tour Tokyo / Nagoya Satellite

• イベントの報告ブログはこちらです。ぜひご覧ください。
  https://blog.owaspnagoya.org/2017/10/134/

• 日時 : 2017年 9月 30日土曜日 10:00～18:30 10:30スタート
• 会場 : 愛知大学 名古屋キャンパス (http://www.aichi-u.ac.jp/profile/campus-nagoya.html)
• 定員 : 40 人
• 事前登録/registration(ドタキャン禁止): connpasshttps://owaspnagoya.connpass.com/event/64747/

• プログラム
  • OWASP Nagoya運営からの説明 Owasp Nagoya Chapterリーダ 村井
  • 「2017 OWASP World Tour Tokyo / Nagoya Satellite」東京会場から中継

---

2017 OWASP World Tour Tokyo / Nagoya Satellite 第２サテライト会場

• 日時 : 2017年 9月 30日土曜日 10:00～18:30 10:30スタート
• 会場 : 株式会社中電シーティーアイ　5階会議室（テレピアビル） (http://www.telepia.jp/access/index.html#topics)
• 定員 : 30 人
• 事前登録/registration(ドタキャン禁止): connpasshttps://connpass.com/event/66670/

• プログラム
  • OWASP Nagoya運営からの説明 Owasp Nagoya Chapterリーダ 坂梨
  • 「2017 OWASP World Tour Tokyo / Nagoya Satellite」東京会場から中継

---

OWASP Nagoya Local Chapter Meeting(Day) 1st 〜OWASPが名古屋にやってくる！〜

• 日時 : 2017年09月02日(土) 13:00～17:00(13:30スタート)
• 会場 : 愛知大学 名古屋キャンパス (http://www.aichi-u.ac.jp/profile/campus-nagoya.html)
• 定員 : 100人
• 事前登録/registration: connpass https://owaspnagoya.connpass.com/event/59813
• タイムスケジュール：

時 間	内 容	氏 名
13:30 - 13:35	OWASP Nagoya運営からの説明	OWASP Nagoya Chapterリーダ 坂梨
13:35 - 13:50	「はじめてのOWASP Nagoya」　〜OWASP Nagoyaのめざすもの〜	OWASP Nagoya Chapterリーダ 坂梨
14:00 - 15:00	「IoT時代到来-アプリケーションセキュリティを実現する3つの視点とシフトレフト」	OWASP Japan 岡田良太郎氏
15:00 - 15:15	休憩	-
15:20 - 16:20	「ウェブアプリケーションセキュリティ超入門」	OWASP Japanアドバイザリーボード 徳丸浩氏
16:30 - 16:40	「今後活動について」	OWASP Nagoya Chapterリーダ 村井
17:00	クロージング

• イベントの報告ブログはこちらです。ぜひご覧ください。
  https://blog.owaspnagoya.org/2017/09/46/
• スピーカー（徳丸様）のOWASP Nagoya Local Chapter Meeting 1stの講演資料が公開されました。
  https://www.slideshare.net/ockeghem/owasp-nagoya20170902